EU AI Act ohne Halbwissen: Was Artikel 4 und Artikel 50 wirklich verlangen

Für die „Dokumentationspflicht nach dem EU AI Act" werden derzeit Workshops für 1.200 bis 2.000 Euro verkauft. Der Kern dessen, was dort vermittelt wird, steht seit heute kostenlos auf unserer Website — einschließlich der Prompts, die einen Teil der Dokumentation gleich mit erledigen.

Dass ein solcher Markt überhaupt entsteht, hat einen einzigen Grund: Rund um Artikel 4 und Artikel 50 der KI-Verordnung kursiert mehr Halbwissen als Wissen. Und Verunsicherung ist ein tragfähiges Geschäftsmodell. Wir halten das für den falschen Weg — deshalb machen wir es umgekehrt und geben unsere eigene Einordnung offen weiter.

Woher das Halbwissen kommt

Die KI-Verordnung ist als Verordnung unmittelbar geltendes Recht, ihre Fristen sind in den vergangenen Monaten durch den Digital Omnibus und in Deutschland durch das KI-MIG bewegt worden. Wer den Überblick verloren hat, ist in guter Gesellschaft. Genau in diese Lücke stoßen Angebote, die Grundlagen teuer verkaufen, die eigentlich frei zugänglich sind — nur eben nicht laienverständlich sortiert.

Vier Missverständnisse begegnen uns in den Führungsteams, mit denen wir arbeiten, immer wieder:

Erstens die Annahme, die KI-Kompetenzpflicht sei neu oder noch Zukunftsmusik. Sie gilt seit Februar 2025. Zweitens der Glaube, jeder mit KI geschriebene Beitrag müsse gekennzeichnet werden. Das trifft so nicht zu. Drittens die Sorge, Dokumentation sei bürokratischer Selbstzweck — dabei ist sie in Wahrheit Ihr Nachweis, dass ein Mensch die Verantwortung trägt. Und viertens der Eindruck, man brauche für all das zwingend ein teures Seminar.

Artikel 4: entschärft, aber nicht abgeschafft

Artikel 4 verlangt von Anbietern und Betreibern von KI-Systemen ein ausreichendes Maß an KI-Kompetenz bei allen Personen, die in ihrem Auftrag mit KI arbeiten. Wichtig für den Mittelstand: Auch ein Unternehmen, das lediglich ChatGPT, Copilot oder Claude im Arbeitsalltag nutzt, gilt in aller Regel als Betreiber und fällt damit unter die Vorschrift.

Der Digital Omnibus — die Änderungsverordnung (EU) 2026/1744 — hat diese Pflicht nicht gestrichen. Er hat ihre Formulierung verschoben: aus der Pflicht, ein ausreichendes Kompetenzniveau sicherzustellen, wurde die Pflicht, Maßnahmen zu ergreifen, um dieses Niveau zu fördern. Juristisch ist das der Unterschied zwischen einer Erfolgs- und einer Bemühenspflicht. Praktisch bleibt die Aussage dieselbe: Wer KI einsetzt, muss seine Leute befähigen — und das mit einer nationalen Aufsicht im Rücken, die seit August 2026 greift.

Für die Umsetzung heißt das nicht, dass Sie ein zertifiziertes Schulungsprogramm einkaufen müssen. Es heißt, dass Sie belegen können sollten, dass Ihre Organisation KI-Kompetenz systematisch aufbaut. Ein schlankes Kompetenzregister leistet dafür mehr als ein teures Zertifikat, das nach dem Workshop in der Schublade verschwindet.

Artikel 50: warum nicht jeder KI-Text ein Label braucht

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50. Hier trennen sich zwei Rollen, die häufig durcheinandergeraten. Anbieter generativer Systeme müssen synthetische Inhalte grundsätzlich maschinenlesbar markieren. Betreiber — also Unternehmen, die solche Systeme nutzen — treffen dagegen deutlich engere Offenlegungspflichten, im Kern bei Deepfakes und bei bestimmten Texten von öffentlichem Interesse.

Und genau hier liegt der Hebel, den die Panik-Kommunikation gern verschweigt: Für Texte entfällt die Kennzeichnungspflicht, wenn zwei Bedingungen zusammenkommen. Erstens muss der Inhalt vor Veröffentlichung eine echte inhaltliche Prüfung durchlaufen haben — mit der realen Möglichkeit, ihn zu ändern oder abzulehnen. Eine reine Rechtschreib- oder Formalkontrolle genügt ausdrücklich nicht. Zweitens muss eine klar benennbare natürliche oder juristische Person die redaktionelle Verantwortung übernehmen — nicht „die Marketingabteilung", sondern ein Mensch mit Namen.

Übersetzt in den Alltag bedeutet das: Der Blogartikel, der mit Claude vorbereitet und von einem Verantwortlichen redigiert und freigegeben wird, ist nicht kennzeichnungspflichtig. Der LinkedIn-Beitrag, den ein Mitarbeiter mit KI entwirft, selbst überarbeitet und verantwortet, ebenso wenig. Rein interne Inhalte — Intranet-Seiten, geschlossene Verteiler, Team-Chats — fallen ohnehin nicht unter die Pflicht, weil sie die Öffentlichkeit nicht informieren.

Dokumentation ist kein Selbstzweck — sie ist Ihr Nachweis

Damit sind wir beim dritten, oft übersehenen Punkt. Die redaktionelle Ausnahme greift nicht dadurch, dass sie existiert, sondern dadurch, dass Sie sie im Zweifel belegen können. Im Audit zählt nicht die Behauptung, ein Mensch habe geprüft — sondern der Nachweis: wer hat was wann freigegeben.

Genau dafür ist die Dokumentation da. Sie ist der Beweis, dass ein Mensch in der Schleife war — der Human in the Loop. Wer einen sauberen Ablauf hat — KI-Entwurf, fachliche Prüfung, Faktencheck, Freigabe durch eine benannte Person — und diesen Ablauf pro veröffentlichtem Text festhält, erfüllt die Bedingungen der Ausnahme praktisch automatisch. Der Aufwand dafür ist minimal, sobald die Struktur einmal steht. Aus einer gefühlten Bedrohung wird eine Zeile in einer Tabelle.

Das ist die Denkweise, die wir für tragfähig halten: Compliance nicht als Angstthema, sondern als Nebenprodukt eines geordneten Arbeitsablaufs. Wer den Prozess beherrscht, muss die Pflicht nicht fürchten.

Was wir kostenlos zur Verfügung stellen

Wir haben unsere eigene AI-Act-Dokumentation gebaut — für NxtLvlOrg selbst, auf dem Rechtsstand nach Digital Omnibus und KI-MIG. Was dabei als fachliche Einordnung entstanden ist, geben wir unverbindlich weiter, als Inspiration und Grundlage für Ihre eigene Erweiterung:

• Eine nüchterne Einordnung zu Artikel 4 nach dem Omnibus — was er verlangt, und was nicht.
• Drei schlanke Register für Kompetenz, KI-Inventar und Content, jeweils mit fertigen Spaltenplänen.
• Eine Risikomatrix, die in fünf Klassen zeigt, was geprüft und was gekennzeichnet werden muss.
• Fertige Prompts für Claude und ChatGPT, die nach jedem Beitrag die passende Doku-Zeile ausgeben — kopieren, in Google Sheets einfügen, fertig.

Kostenlos, ohne Anmeldung, direkt nutzbar. Die vollständige Anleitung finden Sie unter Artikel 4 KI-Verordnung — Dokumentation. Vertiefende Beiträge zum Thema stehen in unserem Bereich KI-Compliance.

Der eigentliche Punkt

Nicht das Wissen ist knapp, sondern die ruhige Einordnung. Die Rechtstexte sind öffentlich, die Leitlinien der EU-Kommission auch. Was fehlt, ist selten die Information — es ist jemand, der sie sortiert und in einen Arbeitsablauf übersetzt, den Menschen tatsächlich nutzen. Das ist dieselbe Aufgabe, die auch über den Erfolg jeder KI-Einführung entscheidet: nicht die Technologie, sondern die Frage, ob die Organisation sie aufnimmt. Mehr dazu, warum KI-Projekte selten an der Technik scheitern.

Ein praktischer Hinweis zum Schluss: Solche Inhalte entfalten ihren Wert nicht beim einmaligen Lesen, sondern beim Wiederkommen. Verlinken Sie die Anleitung dauerhaft in Ihrem Intranet oder setzen Sie sich ein Lesezeichen. Die Rechtslage bewegt sich weiter, und wir ziehen die Seite bei jeder relevanten Änderung nach. So arbeiten Sie immer mit der aktuellen Fassung statt mit einem PDF von vorgestern.

Kein Rechtsrat: Dieser Beitrag ist eine fachliche Einordnung aus der Praxis der KI-Einführung, keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch eine Anwältin oder einen Anwalt.

Dieser Artikel ist mit KI-Unterstützung entstanden, fachlich geprüft und von einem benannten Verantwortlichen freigegeben — und fällt damit unter die redaktionelle Ausnahme des Artikels 50 Absatz 4.

Quellen: Verordnung (EU) 2024/1689 i. d. F. (EU) 2026/1744 (Digital Omnibus) · KI-MIG (in Kraft 29.07.2026) · EU-Kommission: Leitlinien zu Artikel 50 sowie Q&A zur KI-Kompetenz